Hvad handler videovejledningen om sikring af IP-kameraer med VPN-server om?
I videovejledningen Sikring af IP-kameraer med VPN-server vil jeg vise dig, hvordan du kan sikre dine overvågningskameraer, så ingen kan få adgang til dem fra internettet.
Overvågningskameraer er tilsluttet det lokale netværk
Når du tilslutter et overvågningskamera, er det forbundet til dit lokale netværk.
Så længe du ikke port forwarding, kan kameraet ikke tilgås fra internettet, men du er samtidig sikker, fordi ingen kan få fjernadgang til dit kamera.
Kun dem, der er tilsluttet dit netværk, har adgang til kameraet.
Port Forwarding, et sikkerhedsbrud, der skal undgås
Når du har foretaget portvideresendelse, kan du få adgang til dit kamera hvor som helst. Problemet er, at ligesom du kan se kameraet, så kan andre også.
Selvom andre ikke har adgangskoden, kan den bryde eller bruge visse softwareværktøjer, der tvinger adgangskoden til at blive nulstillet, eller som udnytter visse sårbarheder, der endnu ikke er kendt.
Port forwarding alternativ til visning af internetkameraer
For at få sikker adgang til fjernkameraer skal du give afkald på portvideresendelse og bruge en VPN-server.
VPN-server i dit netværk vil give dig mulighed for sikker adgang til ressourcer på dit lokale netværk eksternt, såsom: overvågningskameraer, router, computer osv.
OPMÆRKSOMHED! VIGTIG!
VPN-server må ikke forveksles med VPN-tjenester (NordVPN, Bear Tunnel osv.)
VPN-serveren er en fysisk enhed, som du selv kan lave, eller som kan findes lige i routeren, som tilvalg.
Smarte kameraer, som hele tiden opretter forbindelse til skyen, kan ikke give dig et godt sikkerhedsniveau, selv med en VPN-server, fordi sårbarheden ved disse kameraer endda er den permanente forbindelse til producentens sky.
Nedenfor er nogle tutorials om VPN-servere
Om Cristian Cismaru
Cristian, der er en anden mulighed
Kameraer, der gør det muligt at få adgang til dem via en applikation, eller har mulighed for cloud-lagring, åbner en internetkanal (normalt til producenten), hvorfra billeder kan ses. Så ingen port-videresendelse, ikke VPN-tunneler. Sikkerheden i dette tilfælde er overladt til producenten, det meste af tiden kinesisk 🙂
Forresten, VPN'er bør virkelig forveksles med VPN-tjenester, for det er præcis, hvad de er!
Det er bare, at tunnelerne ikke er til din egen router (som i dit tilfælde), men til en anden router (fra VPN-tjenesteudbyderen)
Om cloud-tjenesterne, der tilbydes af producenten, sagde jeg i tutorialen, at dette er akilleshælen. Når skyen er kompromitteret, farvel sikkerhed. Ting som dette er sket hundredvis af gange, selv med store virksomheder.
Kommercielle VPN-tjenester er noget andet. Der styrer du som bruger ingenting. Når du har en server, har du kontrol over begge ender af tunnelen. VPN-tjenester kan ikke bruges i dette tilfælde, hvilket betyder, at de ikke hjælper dig meget. Selvfølgelig er de nyttige i andre situationer, men det er en anden diskussion.
Kan du lave en tutorial med en ældre telefon i stedet for en Raspberry PI? eller giv nogle forklaringer.
Cristi, et spørgsmål, tak. Faktisk to.
Hvis du opsætter en VPN-tjeneste på en router, påvirkes dataoverførselshastigheden så ikke? Og 2. er routeren ikke "overbelastet"? Tak.
Hastigheden gennem VPN-tunnelen vil være langsommere. Nedenfor er en video, der sammenligner VPN-servere.
https://videotutorial.ro/care-este-cel-mai-rapid-server-vpn-pptp-vs-l2tp-ipsec-vs-openvpn/
Normale LAN-forbindelser til routeren vil ikke blive påvirket, dvs. kabel- eller Wi-Fi-forbindelser
Routeren er ikke påvirket. Selvfølgelig bruger den nogle ressourcer med VPN-serveren, men det er ikke noget, der bremser den.
Jeg forstår tak!
Hej Cristi, venligst med 2 spørgsmål:
1-DIGI gratis domæne ændres efter et stykke tid?
2-In gennemgang router Tenda AC10 vises omkring 4 domæner. Er det gratis at vælge et domæne fra menuen, eller skal du være logget ind og købe det domæne i et stykke tid?
Mange tak.